Hvorfor kvantetrusselen haster allerede nå

Høst nå, dekrypter senere

Engelsk kalles det harvest now, decrypt later (HNDL) eller store now, decrypt later. Tanken er enkel: en angriper som kan avlytte nettverkstrafikk lagrer den kryptert. Lagring er billig. Når en kvantedatamaskin er stor nok, brytes nøkkelutvekslingen, og de gamle opptakene kan leses.

Angrepet krever ingen kvantemaskin i dag. Det betyr at alt som sendes med RSA- eller ECDH-basert nøkkelutveksling og som fortsatt skal være hemmelig om ti–femten år, i praksis allerede er eksponert. Det gjelder for eksempel helseopplysninger, forretningshemmeligheter, myndighetsinformasjon og personopplysninger som må vernes lenge.

Moscas ulikhet

Michele Mosca har satt tidsproblemet på formel. La x være hvor lenge dataene må holdes hemmelige, y hvor lang tid migrasjonen tar, og z hvor lang tid det er til en kryptografisk relevant kvantedatamaskin finnes. Hvis

x + y > z

er du allerede for sent ute. Prøv med egne tall:

Hvor mange år må dataene være hemmelige (x)? Hvor mange år tar migrasjonen (y)? Hvor mange år til en kvantedatamaskin kan knekke krypteringen (z)?

Eksempel: x + y = 23 år, mot 12 år. Du er 11 år for sent ute for disse dataene.

Tallene over er eksempler, ikke prognoser. Poenget er at z er den eneste du ikke selv kan påvirke, og den er usikker. De to andre kan du jobbe med.

Signaturer har en annen tidsplan

Digitale signaturer kan ikke «høstes» på samme måte. En falsk signatur er først mulig når kvantedatamaskinen finnes. Men det betyr ikke at du kan vente:

• Rotsertifikater og enhetssertifikater kan ha en levetid på 10–20 år.
• Firmware i produkter som allerede er solgt, verifiseres mot en innebygd offentlig nøkkel som ikke lar seg bytte i felt.
• Dokumenter og avtaler som skal kunne verifiseres i flere tiår, må kunne stole på signaturen den dagen.

Hvor lang tid har vi?

Ærlig svar: det vet ingen. Ekspertvurderinger spenner fra rundt ti år til flere tiår. Anslagene har dessuten beveget seg i én retning. I 2025 beregnet forskeren Craig Gidney ved Google at RSA-2048 kunne faktoriseres med under én million støyende qubits på under en uke. Det er en kraftig reduksjon fra tidligere anslag på rundt tjue millioner.

Myndigheter har tatt konsekvensen av usikkerheten og satt fristene tidlig. Se standarder og tidslinje.